Compras por IA: por que confiança sozinha não basta

Imagine dar seu cartão de crédito a um estagiário recém-contratado, sem supervisão, e dizer "compre o que for melhor para mim". É basicamente isso que estamos fazendo ao delegar compras a agentes de inteligência artificial. Esses sistemas não pedem mais só uma sugestão de produto: eles comparam preços, escolhem o vendedor e finalizam a transação sozinhos. O termo técnico para isso é "comércio eletrônico agêntico" — em bom português, é a loja que se abastece e paga sem você tocar no teclado.

Uma coluna publicada no Olhar Digital por Norberto Maraschin Filho, vice-presidente da Positivo Tecnologia, resume o dilema numa frase que merece ser lida duas vezes: "conveniência sem reversibilidade transfere eficiência para a empresa e risco para o cliente". Ou seja, o ganho de tempo é nosso, mas se algo der errado, o prejuízo também é.

Como isso já funciona

O texto cita exemplos concretos: desde setembro de 2025, uma plataforma passou a concluir compras com confirmação explícita do usuário, usando credenciais temporárias válidas apenas para um comerciante e um valor específico — como um vale-presente que expira depois de usado uma vez. Outro serviço permite definir de antemão produto, variação e preço máximo, deixando a transação pronta para aprovação antes de sair do papel. São travas inteligentes. Mas nem todo sistema as tem, e é aí que mora o problema.

Os riscos escondidos no carrinho

A coluna lista armadilhas que qualquer consumidor deveria temer: agentes que favorecem lojas que pagam mais comissão, que interpretam mal o que você realmente queria, que expõem dados sensíveis ou caem em interfaces desenhadas para enganar máquinas tão bem quanto enganam humanos. Falta, muitas vezes, transparência sobre por que o agente escolheu determinado produto — a famosa "caixa-preta" da IA, agora com poder de compra.

Pesquisas recentes do setor de segurança confirmam o alerta: dados da Akamai mostram que quase metade do tráfego de bots de IA na internet já se concentra no comércio eletrônico, e que criminosos vêm praticando o chamado "agent hijacking" — sequestrar assistentes de IA legítimos para explorar credenciais de pagamento salvas. É o equivalente digital de clonar a chave do cofre em vez de arrombá-lo.

Regras, não promessas

A solução defendida pelo autor não é desistir da automação, mas cercá-la de limites: categorias autorizadas, marcas aceitas, teto de gasto por transação e por mês, registro de cada etapa da decisão, confirmação extra para exceções e cancelamento fácil. Nada disso é exótico — é o mesmo tipo de controle que já existe em cartões corporativos, só que adaptado para quem decide não é mais humano.

A União Europeia já começou a formalizar isso: desde 2 de agosto de 2026, uma regulação de transparência passou a exigir que agentes de compra se identifiquem, declarem interesse econômico, expliquem critérios de escolha e assumam responsabilidade pela transação. É a versão regulatória do velho conselho da vovó: antes de confiar, peça para se identificar.